Differences

This shows you the differences between two versions of the page.

--- etc:common_activities:zigbee:wireshark [2008/09/13 23:49] – создано jcmvbkbc
+++ etc:common_activities:zigbee:wireshark [2008/09/14 13:48] (current) – jcmvbkbc
@@ Line 4: / Line 4: @@
 ===== Получение пакетов =====
+Варианты получения пакетов:
+  * через пакетный сокет (man 7 packet) -- стандартный интерфейс для этой задачи;
+  * специализированной библиотекой, типа libpcap (man pcap) -- обертка вокруг первого варианта, добавляет стандартный способ сохранения пакетов в файле;
+  * через частный интерфейс предоставляемый драйвером -- это уж как фантазия развернется.
 ===== Разбор в Wireshark =====
@@ Line 11: / Line 16: @@
   dissector_add("wtap_encap", WTAP_ENCAP_IEEE802_15_4, ieee802154_handle);
-Ключ wtap_encap обозначает получение пакетов с уровня wiretap, с кодом link_encap WTAP_ENCAP_IEEE802_15_4 (http://www.wireshark.org/docs/wsdg_html_chunked/ChapterCapture.html)
+Ключ wtap_encap обозначает получение пакетов с уровня wiretap (из дампа), с кодом link_encap WTAP_ENCAP_IEEE802_15_4 (http://www.wireshark.org/docs/wsdg_html_chunked/ChapterCapture.html).
+Для разбора пакетов уровня PHY в wireshark добавлено следующее:
+  * новый тип link_encap -- WTAP_ENCAP_IEEE802_15_4_PHY, содержащий, помимо PSDU, SHR и PHR (см. 802.15.4-2003.pdf, п.6.3);
+  * диссектор ieee802.15.4 уровня PHY (wpan_phy), выделяющий поля SHR и PHR, передающий PSDU дальше, диссектору wpan.